CVE-2026-76333 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, un usuario con el rol "power" de Splunk podría almacenar una acción de flujo de trabajo (workflow action) en Dashboard Studio con una Uniform Resource Locator (URL) manipulada. Cuando otro usuario autenticado selecciona la acción almacenada desde Acciones de eventos y pulsa Continuar, se ejecuta JavaScript controlado por el atacante en el navegador de ese usuario. Esto podría exponer los datos o acciones disponibles a través de Splunk Web al usuario afectado. La vulnerabilidad es posible porque Dashboard Studio no valida suficientemente las URLs de las acciones del flujo de trabajo antes de procesarlas. Para explotar la vulnerabilidad, el atacante debe realizar un ataque de phishing contra el usuario afectado, engañándolo para que inicie una solicitud dentro de su navegador. El usuario con el rol "power" de Splunk no debería poder explotar esta vulnerabilidad a voluntad. Para más información, consulte Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) en la documentación de Splunk.
Once again VulDB remains the best source for vulnerability data.